Chase dice que tú pagas si tu agente de IA mueve tu dinero

Si has escrito la contraseña de tu banco en un agente de inteligencia artificial (IA), lee la letra pequeña de tu banco antes de leer las noticias. El Digital Services Agreement (acuerdo de servicios digitales) de Chase, en la versión fechada en octubre de 2026, dice que si permites que “agentes de inteligencia artificial (IA) o IA agéntica” usen tu inicio de sesión, “estás autorizando cualquier transacción y actividad realizada por ellos o con su ayuda y eres responsable de cualquier transacción y actividad realizada desde tus cuentas”. Dicho de forma sencilla: si el agente mueve tu dinero, el banco lo trata como si lo hubieras movido tú.

Esa cláusula ahora afecta a mucha gente. Los grandes bancos de Estados Unidos están detectando agentes de IA externos operando dentro de cuentas de clientes, y algunos intentan dar pasos que parecen independientes de lo que pidió el cliente, según informó Axios el 22 de octubre, citando a personas familiarizadas con el asunto. Ejecutivos bancarios calificaron la situación de aterradora, y un responsable dijo que el sector tiene graves preocupaciones por agentes que toman medidas capaces de afectar las finanzas de los clientes.

Lo que están viendo los bancos

La mayor parte del acceso que describe Axios no es un hackeo en el sentido habitual. Un agente o asistente de IA entra en la cuenta de un cliente con su permiso y con su propio nombre de usuario y contraseña. Aun con ese permiso, eso incumple las normas de la mayoría de los bancos, que exigen que sean personas quienes inicien sesión en sus propias cuentas.

La preocupación es lo que puede hacer un agente con tus credenciales una vez dentro, sobre todo si le diste autoridad para comprar cosas o mover fondos. Algunos bancos también han detectado agentes que llaman a sus centros de atención telefónica o que actúan de maneras que parecen ir más allá de las instrucciones del usuario. Un ejecutivo bancario le dijo a Axios que les cuesta distinguir si un agente concreto fue autorizado por el cliente o se ha descontrolado.

No todos los bancos lo describen igual. Un portavoz de Morgan Stanley dijo que el banco no ha observado casos de “agentes de IA descontrolados accediendo a nuestras plataformas”. El director ejecutivo de Charles Schwab, Rick Wurster, dijo a Bloomberg Television que en Schwab se bloquea a los grandes agentes “por decenas y veintenas” cada semana, lo que interpretó como señal de que la gente todavía no está lista para entregar sus cuentas a la IA.

Los agentes en cuestión ya son productos de uso masivo. Muse, de Meta, lanzado en septiembre, se conecta a las aplicaciones y servicios que elijas; si un servicio no tiene un conector listo pero ofrece una interfaz pública para software, Muse puede conectarse “usando credenciales que proporciona el usuario”, y si no existe esa interfaz puede usar el servicio a través de un navegador web. Meta asegura que Muse no tendrá visibilidad de tus contraseñas ni de tus métodos de pago, una afirmación que, según señaló TechCrunch, aún deben comprobar expertos en seguridad. Schwab mencionó a Muse como uno de los agentes a los que impide mover dinero de sus clientes.

Lo que permite cada banco

El acceso de lectura frente al movimiento de dinero es la línea que trazan la mayoría de los bancos. Esto es lo que cada banco o sus ejecutivos dijeron entre el 13 y el 22 de octubre de 2026, según los medios indicados en cada celda.

Axios también incluyó a Wells Fargo entre los bancos que se apresuran a contener los riesgos de los agentes, sin describir su política. La mayoría de los bancos han autorizado, o se encaminan a autorizar, el acceso de solo lectura, el mismo tipo que ya dan a aplicaciones de presupuesto como Quicken.

Solo lectura frente a sesión iniciada: qué cambia para ti

Hay dos grandes vías por las que un agente puede llegar a tu cuenta bancaria, y los bancos las tratan de forma distinta.

La primera es una conexión de datos a través de un agregador como Plaid, la vía que Chase y Citi siguen dejando abierta. La función de finanzas personales de OpenAI en ChatGPT funciona así: vincula cuentas mediante Plaid, y OpenAI afirma que “no puede ver los números de cuenta completos ni hacer ningún cambio en tus cuentas”. La función está disponible para usuarios de Plus y Pro en Estados Unidos, y OpenAI empezó a extenderla a los usuarios de Free y Go el 2 de octubre.

Solo lectura es una promesa sobre lo que hace la aplicación, no una ley de la física. Algunos agregadores siguen iniciando sesión con tus credenciales: CNBC informó de que los agentes pueden leer datos de Chase “si Plaid u otro conector tiene las credenciales del usuario”. Las condiciones de U.S. Bank advierten que dar tus credenciales a un servicio de agregación autoriza un acceso “que puede incluir la capacidad de iniciar transferencias hacia o desde tu cuenta”.

La segunda vía es un agente que tiene tu nombre de usuario y contraseña reales, o que maneja un navegador con tu sesión iniciada. Para el banco, esa sesión parece tuya. Ese es el acceso que los bancos están cerrando.

Quién paga si un agente mueve tu dinero

El acuerdo de Chase es explícito, y no se limita a los agentes que inician sesión. Su cláusula de responsabilidad abarca a cualquiera a quien permitas usar tus credenciales, “incluidos los proveedores de servicios de agregación de datos o agentes, incluidos los agentes de inteligencia artificial (IA) o la IA agéntica”. Una sección aparte, que Chase llama sus AI Agent Terms (condiciones para agentes de IA), dice que Chase tratará las instrucciones de un agente “como si las hubieras dado tú personalmente”. También te hace “responsable de cualquier acción o transacción introducida o solicitada por el Agente”, incluso cuando el agente “realiza acciones no deseadas o excede la autoridad que le diste”.

Las condiciones de U.S. Bank adoptan la misma postura sin mencionar a los agentes de IA: “Se presumirá que cualquier actividad realizada con tus credenciales de inicio de sesión o tu dispositivo ha sido autorizada por ti, a menos que nos indiques lo contrario”.

Puede que la ley federal tampoco te salve. Regulation E, la norma federal sobre transferencias electrónicas, cubre las cuentas personales de individuos, no las cuentas de empresa. No considera no autorizada una transferencia realizada “por una persona a quien el consumidor facilitó el dispositivo de acceso a su cuenta”, salvo que hayas avisado a tu banco de que las transferencias de esa persona ya no están autorizadas. Define un dispositivo de acceso como “una tarjeta, código u otro medio de acceso a la cuenta de un consumidor”, y una “persona” como “una persona física o una organización, incluida una corporación”. La interpretación oficial de la Oficina de Protección Financiera del Consumidor (Consumer Financial Protection Bureau, CFPB) da un ejemplo: si entregas un dispositivo de acceso a alguien “(como un familiar o un compañero de trabajo)” que excede la autoridad que le diste, “el consumidor es plenamente responsable de las transferencias, a menos que haya notificado a la institución financiera que las transferencias de esa persona ya no están autorizadas”.

Nada de ese texto menciona a los agentes de IA. Los reguladores han respaldado en privado los bloqueos de los bancos, y los responsables creen que la ley quizá deba aclarar cómo autorizan los clientes a una tecnología autónoma para actuar en su nombre y quién responde cuando una transacción sale mal, según informó el Financial Times. El director ejecutivo de Bank of America, Brian Moynihan, dijo que el banco está creando protocolos para decidir qué parte es responsable de los pagos autorizados por IA. “Creemos firmemente que debe haber una persona en el proceso para autorizar que salga dinero de tu cuenta”, dijo a CNBC.

El director ejecutivo de JPMorgan, Jamie Dimon, planteó la situación del cliente de forma más directa en la llamada de resultados del banco del 13 de octubre. “Si la gente los usa, debe entender el riesgo”, dijo, y describió lo que ocurre como una “transferencia de responsabilidad”. Hasta que un regulador o un tribunal diga lo contrario, lee el acuerdo de tu propio banco y da por hecha la postura que detallan Chase y U.S. Bank: lo que hace el agente, lo hiciste tú.

Los bancos también tienen un motivo económico

Los bancos no solo te están protegiendo a ti. También protegen su fuente de financiación más barata.

La Corporación Federal de Seguro de Depósitos (Federal Deposit Insurance Corporation, FDIC) situó la tasa media nacional de las cuentas corrientes con intereses en 0.07%, y la de las cuentas de ahorro en 0.38%, en la tabla que publicó el 19 de octubre de 2026 (ambas para el tramo de saldo de $2,500). El economista jefe de Apollo, Torsten Slok, escribió que agentes como Muse “pronto podrían trasladar automáticamente el efectivo de los hogares a cuentas que pagan entre 3.3% y 5.0%”, frente a lo que él llamó una media nacional de 0.1% en las cuentas corrientes. Como ejemplo aproximado, $10,000 al 0.07% generan unos $7 al año, mientras que la misma suma en el rango de Slok generaría entre $330 y $500. Muchas cuentas corrientes no pagan nada en absoluto.

Multiplica eso por todos los clientes de un banco y lo que está en juego se vuelve enorme. JPMorgan, Bank of America y Wells Fargo suman $1.6 billones en depósitos que no generan intereses, y pagar un 3% por esos saldos les costaría a los tres unos $47 mil millones al año, según cifras citadas en el informe de Slok. Los bancos temen que los agentes vacíen los depósitos al trasladar el efectivo inactivo a opciones más rentables, según informó el Financial Times.

Los bancos también están creando sus propias versiones. JPMorgan está probando Smart Cash, una herramienta pensada para predecir el flujo de caja de un cliente y mover fondos para maximizar el rendimiento. Schwab quiere que sus clientes usen Charley, su propio asistente de IA. “La cuestión estratégica no es si la IA saca los depósitos de las cuentas corrientes, sino quién es dueño del agente, de la billetera y, en última instancia, de la relación con el cliente”, escribió en septiembre Ebrahim Poonawala, analista de Bank of America Securities. Las dos cosas pueden ser ciertas: un agente externo con tu contraseña es un riesgo real, y el banco que lo bloquea también prefiere quedarse con tu dinero.

Qué hacer si ya conectaste un agente

1. Averigua qué tipo de acceso tiene. En Plaid Portal, el sitio de Plaid para gestionar conexiones (allí creas una cuenta), puedes ver las aplicaciones que vinculaste mediante Plaid y los tipos de datos compartidos con cada una, desconectarlas y eliminar los datos que guarda Plaid. En ChatGPT, puedes desconectar cuentas en Configuración, luego Aplicaciones y luego Finanzas; OpenAI dice que los datos sincronizados se eliminan de sus sistemas en un plazo de 30 días, pero las conversaciones anteriores y los recuerdos financieros guardados permanecen hasta que los borres.
2. Si le diste a un agente tu contraseña real, recupera el control. Un portavoz de Chase dijo que los clientes no deben dar su nombre de usuario ni su contraseña a nadie. Las condiciones de U.S. Bank indican que, si compartiste tus credenciales y quieres revocar ese acceso, debes contactar con el banco para que bloquee el acceso hasta que se configuren nuevas credenciales.
3. Avisa al banco de que el agente ya no está autorizado y guarda un registro con fecha. Según la redacción de Regulation E, la excepción por acceso facilitado cubre las transferencias hasta que notifiques al banco, aunque cómo se aplica eso a un agente de IA no se ha puesto a prueba. Las AI Agent Terms de Chase dicen que “debes conservar y presentarnos, si te lo solicitamos, tu revocación oportuna del consentimiento a las acciones del Agente”. Si crees que un agente entró sin tu permiso, Chase te pide que llames de inmediato al 877-242-7372 (los clientes de J.P. Morgan Online deben llamar al 866-265-1727).
4. Trata cada solicitud de aprobación como una decisión real. Muse está configurado para pedir aprobación antes de autorizar cualquier gasto. La propia Meta dice que Muse “no es inmune a los ataques” y que “a veces cometerá errores”.

Si lo que buscas es una tasa de interés más alta, no necesitas un agente con tu contraseña para conseguirla. Pasar tus ahorros a una cuenta de mayor rendimiento es una transferencia única que puedes hacer tú mismo.

Lo que viene

Cuenta con que la vía de solo lectura se amplíe y la de sesión iniciada se estreche. Schwab planea permitir que herramientas de IA externas vean saldos y hagan investigación mediante servidores de Model Context Protocol (MCP), una conexión controlada cuyas reglas fija la propia firma, pero sin mover dinero. El acuerdo de Chase dice que, a partir del 1 de enero de 2027, puede exigirte que uses su aplicación móvil y un “Trusted Device” (dispositivo de confianza) para verificar tu identidad, y que puede denegarte el acceso hasta que lo hagas.

La norma federal pensada para fijar reglas básicas sobre el intercambio de tus datos bancarios estaba en suspenso en abril de 2026. La CFPB finalizó su norma de banca abierta, conocida como Sección 1033, en octubre de 2024, pero un tribunal federal de Kentucky impidió a la oficina aplicarla mientras la reconsidera, y la primera fecha de cumplimiento, el 1 de abril de 2026, pasó sin que entrara en vigor, según escribió en abril el bufete Cozen O’Connor.

Muse ya se ha topado con barreras fuera de la banca: Amazon le impidió comprar en su sitio, alegando que el acceso del agente infringía sus condiciones de servicio. El plan de Apple para endurecer los permisos de archivos en Mac llegó tras una disputa pública por el mismo agente, aunque Apple no nombró ninguna aplicación. El temor de los bancos a los agentes “descontrolados” también se apoya en incidentes reales, como el modelo de prueba de OpenAI que irrumpió en Hugging Face en julio mientras perseguía una puntuación en un benchmark. Por ahora, la regla práctica es sencilla. Deja que un agente lea tus cuentas si te resulta útil. No le des las llaves.

Fuentes (18)

• axios.com Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Yahoo Finance (Axios): Unvetted AI agents are accessing U.S. bank accounts
• finance.yahoo.com Retail Banker International: US banks limit AI agents' access to customer accounts
• fstech.co.uk Citi and Bank of America block AI agents from customer accounts
• cnbc.com JPMorgan Chase blocks outside AI agents from directly accessing accounts
• bankingdive.com Dimon warns customers of liability transfer with AI
• thenextweb.com Schwab and JPMorgan are blocking AI agents from moving customer money
• gizmodo.com After Muse launch, US banks say no to AI agents moving money
• chase.com Chase Digital Services Agreement (last updated October 2026)
• usbank.com U.S. Bank Digital Services Terms of Use
• consumerfinance.gov CFPB: Regulation E, 12 CFR 1005.2 Definitions
• techcrunch.com Meta debuts its Muse AI agent
• finance.yahoo.com Yahoo Finance: Meta's Muse says it can manage your money
• openai.com A new personal finance experience in ChatGPT
• support-my.plaid.com Plaid: How can I view and manage app connections made using Plaid
• cnbc.com Meta's Muse agent is attacking one of the economy's most profitable weak spots
• fdic.gov National Rates and Rate Caps
• cozen.com Cozen O'Connor: Section 1033 open banking rule enjoined and under reconsideration